🥇נהל חיבורי רשת בלינוקס באמצעות כלי השירות nmcli console

נצל את מלוא היתרונות של כלי ניהול הרשת NetworkManager בשורת הפקודה של Linux באמצעות כלי השירות nmcli.

שירות nmcli קורא ישירות ל-API כדי לגשת לפונקציות NetworkManager.

הוא הופיע בשנת 2010 ועבור רבים הפך לדרך חלופית להגדיר ממשקי רשת וחיבורים. למרות שחלק מהאנשים עדיין משתמשים ifconfig. מכיוון ש-nmcli הוא כלי ממשק שורת פקודה (CLI) המיועד לשימוש בחלונות מסוף וסקריפטים, הוא אידיאלי עבור מנהלי מערכת העובדים ללא GUI.

תחביר הפקודה ncmli

באופן כללי, התחביר נראה כך:

$ nmcli <options> <section> <action>

אפשרויות הן פרמטרים שקובעים את הדקויות של פעולת nmcli,
סעיף (סעיף) - קובע באילו תכונות של כלי השירות להשתמש,
פעולה - מאפשרת לציין מה באמת צריך לעשות.

ישנם 8 סעיפים בסך הכל, שכל אחד מהם משויך לקבוצה מסוימת של פקודות (פעולות):

עֶזרָה מספק עזרה לגבי פקודות ncmcli והשימוש בהן.
כללי מחזיר את סטטוס NetworkManager ואת התצורה הגלובלית.
רישות כולל פקודות לשאילתות על מצב חיבור הרשת והפעלה/השבתה של חיבורים.
רדיו כולל פקודות לשאילתה של מצב חיבור רשת WiFi והפעלה/השבתה של חיבורים.
צג כולל פקודות לניטור פעילות NetworkManager וצפייה בשינויים במצב חיבורי הרשת.
הקשר כולל פקודות לניהול ממשקי רשת, הוספת חיבורים חדשים ומחיקת חיבורים קיימים.
מכשיר משמש בעיקר לשינוי פרמטרים הקשורים למכשיר (כגון שם הממשק) או לחיבור מכשירים באמצעות חיבור קיים.
סוד רושם את nmcli כ"סוכן סודי" של NetworkManager שמאזין להודעות סודיות. חלק זה משמש לעתים רחוקות, מכיוון ש-nmcli פועל בדרך זו כברירת מחדל בעת חיבור לרשתות.

דוגמאות פשוטות

לפני שתתחיל, ודא ש-NetworkManager פועל ו-nmcli יכול לתקשר איתו:

$ nmcli general
STATE      CONNECTIVITY  WIFI-HW  WIFI     WWAN-HW  WWAN    
connected  full          enabled  enabled  enabled  enabled

העבודה מתחילה לעתים קרובות על ידי צפייה בכל פרופילי החיבור לרשת:

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

פקודה זו משתמשת פעולה הצג עבור קטע חיבור.

במכונת הבדיקה פועלת אובונטו 20.04. במקרה זה, מצאנו שלושה חיבורים קוויים: enp0s3, enp0s8 ו-enp0s9.

נהל חיבורים

חשוב להבין שב-nmcli, במונח Connection אנו מתכוונים לישות המכילה את כל המידע על החיבור. במילים אחרות, זוהי תצורת הרשת. חיבור מקפל את כל המידע הקשור לחיבור, כולל שכבת קישור ומידע כתובת IP. אלו הן שכבה 2 ושכבה 3 במודל הרשת של OSI.

כאשר אתה מגדיר רשת בלינוקס, אתה בדרך כלל מגדיר חיבורים שבסופו של דבר יהיו קשורים להתקני רשת, שבתורם הם ממשקי רשת המותקנים במחשב. כאשר מכשיר משתמש בחיבור, הוא נחשב פעיל או מוגבה. אם החיבור אינו בשימוש, הוא אינו פעיל או מאופס.

הוספת חיבורי רשת

כלי השירות ncmli מאפשר לך להוסיף במהירות ולהגדיר חיבורים באופן מיידי. לדוגמה, כדי להוסיף Wired Connection 2 (עם enp0s8), עליך להפעיל את הפקודה הבאה בתור משתמש-על:

$ sudo nmcli connection add type ethernet ifname enp0s8
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully added.

באופציה מסוג אנו מציינים שזה יהיה חיבור Ethernet, ובאפשרות ifname (שם ממשק) אנו מציינים את ממשק הרשת בו נרצה להשתמש.

זה מה שיקרה לאחר הפעלת הפקודה:

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  --

נוצר חיבור חדש, ethernet-enp0s8. הוקצה לו UUID וסוג החיבור היה Ethernet. בואו נעלה אותו באמצעות הפקודה up:

$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)

בואו נבדוק שוב את רשימת החיבורים הפעילים:

$ nmcli connection show --active
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

חיבור חדש ethernet-enp0s8 נוסף, הוא פעיל ומשתמש בממשק הרשת enp0s8.

הקמת חיבורים

כלי השירות ncmli מאפשר לך לשנות בקלות את הפרמטרים של חיבורים קיימים. לדוגמה, עליך לשנות את כתובת ה-IP הדינמית (DHCP) שלך לכתובת IP סטטית.

נניח שעלינו להגדיר את כתובת ה-IP ל-192.168.4.26. לשם כך אנו משתמשים בשתי פקודות. הראשון יגדיר ישירות את כתובת ה-IP, והשני יחליף את שיטת הגדרת כתובת ה-IP לידני:

$ nmcli connection modify ethernet-enp0s8 ipv4.address 192.168.4.26/24
$ nmcli connection modify ethernet-enp0s8 ipv4.method manual

אל תשכח להגדיר גם את מסיכת רשת המשנה. עבור חיבור הבדיקה שלנו זה 255.255.255.0, או עם /24 עבור ניתוב ללא כיתות (CIDR).

כדי שהשינויים ייכנסו לתוקף, עליך לבטל ולאחר מכן להפעיל מחדש את החיבור:

$ nmcli connection down ethernet-enp0s8
Connection 'ethernet-enp0s8' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)
$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveC

אם, להיפך, אתה צריך להתקין DHCP, השתמש אוטומטי במקום ידני:

$ nmcli connection modify ethernet-enp0s8 ipv4.method auto

עבודה עם מכשירים

לשם כך אנו משתמשים בסעיף התקן.

בודק מצב המכשיר

$ nmcli device status
DEVICE  TYPE      STATE      CONNECTION        
enp0s3  ethernet  connected  Wired connection 1
enp0s8  ethernet  connected  ethernet-enp0s8    
enp0s9  ethernet  connected  Wired connection 3
lo      loopback  unmanaged  --

מבקש מידע על המכשיר

לשם כך, השתמש בפעולת ההצגה מקטע Device (עליך לציין את שם המכשיר). כלי השירות מציג מידע רב, לעתים קרובות בכמה דפים.
בואו נסתכל על ממשק enp0s8 שהחיבור החדש שלנו משתמש בו. בואו נוודא שהוא משתמש בדיוק בכתובת ה-IP שהגדרנו קודם לכן:

$ nmcli device show enp0s8
GENERAL.DEVICE:                         enp0s8
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         08:00:27:81:16:20
GENERAL.MTU:                            1500
GENERAL.STATE:                          100 (connected)
GENERAL.CONNECTION:                     ethernet-enp0s8
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/6
WIRED-PROPERTIES.CARRIER:               on
IP4.ADDRESS[1]:                         192.168.4.26/24
IP4.GATEWAY:                            --
IP4.ROUTE[1]:                           dst = 192.168.4.0/24, nh = 0.0.0.0, mt = 103
IP6.ADDRESS[1]:                         fe80::6d70:90de:cb83:4491/64
IP6.GATEWAY:                            --
IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 103
IP6.ROUTE[2]:                           dst = ff00::/8, nh = ::, mt = 256, table=255

יש די הרבה מידע. בואו נדגיש את העיקר:

שם ממשק רשת: enp0s8.
סוג חיבור: חיבור Ethernet קווי.
אנו רואים את כתובת ה-MAC של המכשיר.
צוינה יחידת שידור מקסימלית (MTU). - הגודל המרבי של בלוק נתונים שימושי של חבילה אחת שניתן להעביר על ידי הפרוטוקול ללא פיצול.
התקן מחובר כרגע.
שם החיבורבאיזה מכשיר משתמש: ethernet-enp0s8.
המכשיר משתמש ב- כתובת IP, שהתקנו קודם לכן: 192.168.4.26/24.

מידע אחר מתייחס לפרמטרי ברירת המחדל של ניתוב ושער החיבור. הם תלויים ברשת הספציפית.

עורך nmcli אינטראקטיבי

ל-nmcli יש גם עורך אינטראקטיבי פשוט, שעשוי להיות נוח יותר עבור חלקם לעבוד איתו. כדי להפעיל אותו על חיבור ethernet-enp0s8 למשל, השתמש פעולה לַעֲרוֹך:

$ nmcli connection edit ethernet-enp0s8

יש לו גם עזרה קטנה, אשר, עם זאת, קטנה בגודלה מגרסת הקונסולה:

===| nmcli interactive connection editor |===
Editing existing '802-3-ethernet' connection: 'ethernet-enp0s8'
Type 'help' or '?' for available commands.
Type 'print' to show all the connection properties.
Type 'describe [<setting>.<prop>]' for detailed property description.
You may edit the following settings: connection, 802-3-ethernet (ethernet), 802-1x, dcb, sriov, ethtool, match, ipv4, ipv6, tc, proxy
nmcli>

אם תקליד את פקודת ההדפסה ותלחץ על Enter, nmcli יציג את כל מאפייני החיבור:

===============================================================================
                 Connection profile details (ethernet-enp0s8)
===============================================================================
connection.id:                          ethernet-enp0s8
connection.uuid:                        09d26960-25a0-440f-8b20-c684d7adc2f5
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              enp0s8
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.autoconnect-retries:         -1 (default)
connection.multi-connect:               0 (default)
connection.auth-retries:                -1
connection.timestamp:                   1593967212
connection.read-only:                   no
connection.permissions:                 --
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.autoconnect-slaves:          -1 (default)
connection.secondaries:                 --

לדוגמה, כדי להגדיר את החיבור ל-DHCP, הקלד goto ipv4 ולחץ זן:

nmcli> goto ipv4
You may edit the following properties: method, dns, dns-search, 
dns-options, dns-priority, addresses, gateway, routes, route-metric, 
route-table, routing-rules, ignore-auto-routes, ignore-auto-dns, 
dhcp-client-id, dhcp-iaid, dhcp-timeout, dhcp-send-hostname, 
dhcp-hostname, dhcp-fqdn, dhcp-hostname-flags, never-default, may-fail, 
dad-timeout
nmcli ipv4>

לאחר מכן כתוב את שיטה הגדר אוטומטית ולחץ זן:

nmcli ipv4> set method auto
Do you also want to clear 'ipv4.addresses'? [yes]:

אם ברצונך לנקות את כתובת ה-IP הסטטית, לחץ זן. אחרת, הקלד לא והקש Enter. אתה יכול לשמור אותו אם אתה חושב שתצטרך אותו בעתיד. אבל אפילו עם כתובת IP סטטית שמורה, DHCP ישמש אם השיטה מוגדרת לאוטומטית.

השתמש בפקודה שמור כדי לשמור את השינויים שלך:

nmcli ipv4> save
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully updated.
nmcli ipv4>

הקלד quit כדי לצאת מהעורך האינטראקטיבי של nmcli. אם תשנה את דעתך לגבי עזיבה, השתמש בפקודה חזרה.

וזה לא הכל

פתח את nmcli Interactive Editor וראה כמה הגדרות יש וכמה מאפיינים יש לכל הגדרה. העורך האינטראקטיבי הוא כלי נהדר, אבל אם אתה רוצה להשתמש ב-nmcli ב-one-liners או סקריפטים, תצטרך את גרסת שורת הפקודה הרגילה.

עכשיו כשיש לך את היסודות, בדוק דף אדם nmcli כדי לראות איך זה יכול לעזור לך.

על זכויות הפרסום

שרתים אפיים - האם שרתים וירטואליים ב-Windows או לינוקס עם מעבדי משפחת AMD EPYC חזקים וכונני Intel NVMe מהירים מאוד. מהרו להזמין!

מקור: www.habr.com

ניהול חיבורי רשת בלינוקס באמצעות כלי השירות nmcli console